セキュリティホール memo - 2006.08

2006 年 8 月のセキュリティ情報 (Microsoft)

　Windows カーネルの脆弱性により、特権が昇格される (920958) (MS06-049) の patch を適用すると、NTFS 圧縮したファイルが壊れるという現象が報告されている。

• oopsフツーの日記 (slashdot.jp)
• ■□NTFSですな？いまだにFATですか？□■の 47 以降 (2ch.net)

　手元の Windows 2000 SP4 + 920958 + NOD32 2.50.42 な PC 互換機で、 109 と同様のことをやってみた。

1. NTFS 圧縮を有効にしたフォルダをつくる
2. Windows 2000 インストール CD の中身を、上記のフォルダにコピーする
3. digital signature を比較してみる

　やってみると、確かに異なるファイルがみつかった (例: 左が NTFS 圧縮なもの、右が CD のもの。表示に使っているのは HashTab Shell Extension)。これはまずいよね。

　MS06-049 patch (920958) をアンインストールすれば欠陥を回避できるが、壊れたファイルは戻らない。

サイボウズ製品の脆弱性について

　特定の URL にアクセスすると情報漏曳が発生: JVN#31125599 に関する情報:

• サイボウズ不具合 (know94spaceの日記, 2006.08.28)。 サイボウズ Office 6 ファイルナビ を使えば誰でも簡単に情報を取得できる模様。

• サイボウズが再び「闇改修」をしたので電話で抗議したが無駄骨だった (高木浩光＠自宅の日記, 2006.08.30)

• サイボウズ Office 6.6(1.3) における改修内容 (サイボウズ, 2006.08.25)

  全般
  ディレクトリトラバーサルの脆弱性を改修しました。
  特定のURLにアクセスすると、ログイン画面に表示されるユーザー名リストが出力される不具合を改修しました。

  サイボウズ的には、前者は「脆弱性」、後者は「不具合」なんですね。

• サイボウズ Office 6 ファイルナビ 6.6(0.5) における改修内容 (サイボウズ, 2006.08.25)

  基本設定
  サイボウズ Office 6 本体のログイン方法の設定が「ログイン名＋パスワード」の場合に、ログイン名を入力する方法に変更しました。
  ※ 以前のバージョンでは、本体の設定に関わらずプルダウンメニューからユーザー名を選択する方法です。

　Webmin <= 1.290, Usermin <= 1.220 に欠陥。 クロスサイトスクリプティングが発生したり、 アクセス制限を回避してファイルを実行したりソースを閲覧したりできる。 patch はまだない? NVD: CVE-2006-4542。CVSS Severity: 7.0 (High)

　……開発版 の Webmin 1.296 / Usermin 1.226 では修正されているそうです。山崎さん情報ありがとうございます。

2006.09.05 追記:

　SNS Advisory 出てます:

• SNS Advisory No.89: Webmin/Usermin Null Character "%00" Handling Vulnerability (LAC)

　Security Alerts (webmin.com) にも明記されました。

　sendmail 8.13.7 以前に欠陥。sendmail/main.c に、長大なヘッダによって DoS が発生し得る欠陥が存在。sendmail 8.13.8 で修正されている。 OpenBSD の patch。 CVE: CVE-2006-4434

いろいろ (2006.08.27)

　Indiana University Security Advisory: Fuji Xerox Printing Systems (FXPS) print engine vulnerabilities の件ですが、匿名希望さんから情報を頂きました (ありがとうございます):

>ここで挙げられているのは 富士ゼロックスプリンティングシステムズの
>DELL 向け OEM 製品のようですが、日本でふつうに売られているものにも
>同様の欠陥はあるのかなあ

気になったので関係者に聞いてみたところ、既に修正モジュールがリリース済みだそうです。ファームを最新にすれば治るようです。

http://download.fujixerox.co.jp/whatsnew/whatsnew.html

「このリリースノートのファームウェアがたくさん並んでるところで実は修正されてる」とのことなので、推察されているとおりおそらく8/17登録のものでしょう。

デル、ノートPCのバッテリを無償交換 〜極めてまれに発火の怖れ

　バッテリのリコールまとめ (allabout)

2006 年 8 月のセキュリティ情報 (Microsoft)

　みなさんとっくにご存知でしょうが、IE 6.0 SP1 用の新 patch が 8/25 付で出ています。新しくなったのは IE 6.0 SP1 用だけです。

• eEye Advisories: Internet Explorer 圧縮コンテンツURLヒープオーバーフロー脆弱性 (eEye / SCS, 2006.08.24)。報告日は 2006.08.17 です。高橋さん情報ありがとうございます。

• NSFOCUS SA2006-08 : Microsoft IE6 urlmon.dll Long URL Buffer Overflow Vulnerability

• MS06-042 の再リリース (その２) (日本のセキュリティチームの Blog, 2006.08.25)

  今回の MS06-042 (V2) を適用することで、モジュールのバージョンとしては、MS06-042 (V1) + 修正プログラム (Hotfix) 923762 (KB 923762) と同じになります。そのため、Microsoft Update/Auto Update では、Hotfix 923762 を適用している環境には MS06-042 (V2) は配信されません。MS06-042 (V1) のみを適用している環境には、MS06-042 (V2) が配信されます。

  なんだ、hotfix でよかったのか……。

　あと、延期の原因に関する議論が提起されているようです。

• MSはなぜ、IEパッチの再リリースを延期したのか (ITmedia, 2006.08.24)

　SMS で不具合が出るからといって、SMS を利用していない人までもが patch を待たされた、ということになりますからねえ……。

　Mac OS X 10.3.x / 10.4.x に Adobe Creative Suite 2.0、Adobe Illustrator CS2、Adobe Photoshop CS2 のいずれかをインストールすると、ファイルシステムエラーなどが発生する。CS2 に含まれる「Legal」または「法律上の特記事項」フォルダ内の、ベトナム語のエンドユーザライセンス契約に含まれるフォントデータを読み込むと「不正な名前」エラーが発生することがある、のが原因だそうだ。

　この欠陥は Mac OS X 10.4.7 で修正されている (332657 参照)。また、CS2 の「Legal」または「法律上の特記事項」フォルダを削除することで回避できる。

　複数のサイボウズ製品に複数の欠陥。

• ディレクトリトラバーサル: JVN#90420168
  対象: サイボウズ Office 6.5(1.2) 以前 / ガルーン 1.5(4.0) 以前 / メールワイズ 3.0(0.2) 以前 / コラボレックス 1.5(0.5) 以前 / AG 1.2(1.4) 以前 / AG ポケット 5.2(0.7) 以前 / Share360 2.5(0.2) 以前

  関連:

  • Cybozu Products Arbitrary File Retrieval Vulnerability (vuln.sg)
  • [SA21618] Cybozu Share360 Arbitrary File Download Vulnerability

• 特定の URL にアクセスすると情報漏曳が発生: JVN#31125599
  対象: サイボウズ Office 6.5(1.2) 以前

• SQLインジェクション (JVN なし)
  対象: サイボウズ ガルーン 2 / ワークフロー for ガルーン 2

  関連:

  • Cybozu Garoon 2 SQL Injection Vulnerabilities (vuln.sg)
  • [SA21664] Cybozu Garoon SQL Injection Vulnerabilities
  • NVD: CVE-2006-4444

　修正プログラムがあるので適用すればよい。

2006.08.31 追記:

　特定の URL にアクセスすると情報漏曳が発生: JVN#31125599 に関する情報:

• サイボウズ不具合 (know94spaceの日記, 2006.08.28)。 サイボウズ Office 6 ファイルナビ を使えば誰でも簡単に情報を取得できる模様。

• サイボウズが再び「闇改修」をしたので電話で抗議したが無駄骨だった (高木浩光＠自宅の日記, 2006.08.30)

• サイボウズ Office 6.6(1.3) における改修内容 (サイボウズ, 2006.08.25)

  全般
  ディレクトリトラバーサルの脆弱性を改修しました。
  特定のURLにアクセスすると、ログイン画面に表示されるユーザー名リストが出力される不具合を改修しました。

  サイボウズ的には、前者は「脆弱性」、後者は「不具合」なんですね。

• サイボウズ Office 6 ファイルナビ 6.6(0.5) における改修内容 (サイボウズ, 2006.08.25)

  基本設定
  サイボウズ Office 6 本体のログイン方法の設定が「ログイン名＋パスワード」の場合に、ログイン名を入力する方法に変更しました。
  ※ 以前のバージョンでは、本体の設定に関わらずプルダウンメニューからユーザー名を選択する方法です。

2006.09.04 追記:

　サイボウズの Advisory が改訂されています。公式に 3 つになりました。

• サイボウズ製品の脆弱性について (サイボウズ, 2006.09.01)
• サイボウズ「闇改修」の件のその後 (高木浩光＠自宅の日記, 2006.09.01)

　でも、サイボウズ Office 6.6(1.3) における改修内容 (サイボウズ, 2006.08.25) での扱いは、あいかわず「不具合」のままです。

Black Hat USA 2006 方面

　セキュリティ・カンファレンス「Black Hat」でのWindows関連ニュース (日経 IT Pro, 2006.08.24)

Apache mod_rewrite Off-By-One Buffer Overflow VulnerabilityApache mod_rewrite Off-By-One Buffer Overflow Vulnerability

　POC & exploit for Apache mod_rewrite off-by-one

• [SA21581] Sun Solaris RBAC Profile Privilege Escalation Vulnerabilities。 patch あります。

• Drupal 方面

  • [SA21604] Drupal E-commerce Module Script Insertion Vulnerabilities
  • [SA21603] Drupal Easylinks Module Script Insertion and SQL Injectio

• [SA21570] Java Plugin and Web Start Version Specification Security Issue。 Java Plug-in 5.0 Update 6 / Web Start 5.0 Update 6 で直っているそうです。

• TTG0601 - Alt-N WebAdmin Multiple Vulnerabilities。 WebAdmin 3.25 で直っているそうです。 NVD: CVE-2006-4371 CVE-2006-4370

• MDaemon POP3 server remote buffer overflow (preauth)。 MDaemon 9.06 で直っているそうです。 NVD: CVE-2006-4364

• Symantec Gateway Security 5000 Series 3.0 Security Update 24 (Symantec, 2006.08.21)。 これも日本語版のアドバイザリはまだ出ていないようです。

• Symantec Enterprise Security Manager 話

  • Symantec Enterprise Security Manager Race Condition Fix (Symantec, 2006.08.21)
  • Symantec Enterprise Security Manager Denial-of-Service (Symantec, 2006.08.18)

  patch があるようです……が、日本語版のアドバイザリはまだ出ていないようです。 CVE: CVE-2006-4314

• [SA21615] ImageMagick XCF and Sun Rasterfile Buffer Overflows。6.2.9-1 で修正されている。 NVD: CVE-2006-3743

• Mozilla Firefox FTP Request Remote DoS (Exploit)。Firefox 1.5.0.6 以前。

• Solaris sysinfo Local Kernel Memory Disclosure (Exploit)

• Multiple problems in Wireshark (Ethereal?) versions 0.7.9 to 0.99.2 (Wireshark)。0.99.3 で修正されている。 CVE: CVE-2006-4330 CVE-2006-4331 CVE-2006-4332 CVE-2006-4333

• [SA21559] SSH Tectia Management Agent Privilege Escalation 。SSH Tectia Manager 2.1.3 / 2.2.0 で修正されているそうです。 CVE: CVE-2006-4316

  CVE-2006-4315 というのも出てますね。

• Cisco Security Advisory: Unintentional Password Modification in Cisco Firewall Products。 CVE: CVE-2006-4312

• Cisco Security Advisory: Cisco VPN 3000 Concentrator FTP Management Vulnerabilities。 CVE: CVE-2006-4313

• Multiple Vulnerabilities in Asterisk 1.2.10 (Fixed in 1.2.11)。 NVD: CVE-2006-4346 CVE-2006-4345

• FreeBSD Security Advisory FreeBSD-SA-06:18.ppp [REVISED]。 sppp(4) に buffer overflow する欠陥があるそうで。 CVE: CVE-2006-4304

• NetBSD ねた

  • NetBSD Security Advisory 2006-019: Malicious PPP options can overrun a kernel buffer。 ↑の FreeBSD の奴と同じ。
  • NetBSD Security Advisory 2006-018: sail(6), dm (8) and tetris(6) buffer overflows。ゲーム話。 CVE: CVE-2006-1744 CVE-2006-1539

• Advisory 05/2006: Zend Platform Multiple Remote Vulnerabilities。Zend Platform (2.2.1a) で直っているそうです。

• Indiana University Security Advisory: Fuji Xerox Printing Systems (FXPS) print engine vulnerabilities。 CVE: CVE-2006-2112 CVE-2006-2113 ここで挙げられているのは 富士ゼロックスプリンティングシステムズの DELL 向け OEM 製品のようですが、日本でふつうに売られているものにも同様の欠陥はあるのかなあ。 たとえば DocuPrint C830 ファームウエア C83F0607.EXE (2006年8月17日登録) の「特定環境のネットワーク接続性を改善しました」 という記述が気になったりするのだけど。

• Cisco NAC Appliance Agent Installation Bypass Vulnerability。

• Anti-Forensic: Breaking EnCase with FILEo and Winhex (safehack.com)

• CGI Script Source Code Disclosure Vulnerability in Apache for Windows (securiteam)。Apache 2.2.2 + Windows XP SP2 話。 Apache2.2.2でCGIスクリプトのソースコードが見えてしまう脆弱性 (うさぎ文学日記) も参照。

2006.08.28 追記:

　Indiana University Security Advisory: Fuji Xerox Printing Systems (FXPS) print engine vulnerabilities の件ですが、匿名希望さんから情報を頂きました (ありがとうございます):

>ここで挙げられているのは 富士ゼロックスプリンティングシステムズの
>DELL 向け OEM 製品のようですが、日本でふつうに売られているものにも
>同様の欠陥はあるのかなあ

気になったので関係者に聞いてみたところ、既に修正モジュールがリリース済みだそうです。ファームを最新にすれば治るようです。

http://download.fujixerox.co.jp/whatsnew/whatsnew.html

「このリリースノートのファームウェアがたくさん並んでるところで実は修正されてる」とのことなので、推察されているとおりおそらく8/17登録のものでしょう。

デル、ノートPCのバッテリを無償交換 〜極めてまれに発火の怖れ

　関連:

• 経済産業省、ソニー/デルにリチウムイオン充電池の報告を求める (PC Watch, 2006.08.24)
• ノートPC搭載リチウムイオン電池の不具合への対処について (経産省, 2006.08.24)

　DELL に続き、 Apple でも SONY 製バッテリの無償交換を開始。 対象となるのは、12 インチ iBook G4、12 インチ PowerBook G4、15 インチ PowerBook G4 用のバッテリ。対象バッテリのモデルやシリアル等の詳細については、web ページを参照。

　関連: アップルコンピュータ社による同社製ノートブック型コンピュータの電池パック回収に対する弊社の対応について (SONY, 2006.08.25)

• Honeyd 1.5b (honeyd.org)。特定の ARP パケットによって crash する欠陥が修正されている。 NVD: CVE-2006-4292。CVSS Severity: 2.3 (Low)

• Norton DLL faking via 'SuiteOwners' protection bypass Vulnerability。Norton Personal Firewall 2006 version 9.1.0.33 (以前?) 話。 NVD: CVE-2006-4266。CVSS Severity: 3.3 (Low)

• Kaspersky Anti-Hacker personal firewall unstealthy stealth mode。 Kaspersky Anti-Hacker 1.8.180 話。 NVD: CVE-2006-4265。 CVSS Severity: 1.9 (Low)

• Firefox 1.5.0.6 クラッシュ話

  • NVD: CVE-2006-4253
  • NVD: CVE-2006-4261

• [SA21515] Linux Kernel UDF Truncation Denial of Service。NVD: CVE-2006-4145。CVSS Severity: 2.3 (Low)。 Linux 2.6.17.10 で修正されている。

• [SA21555] Linux Kernel SG Driver Denial of Service Vulnerability。 Linux 2.4.33.1 で直っているそうな。

• [SA21563] Linux Kernel Uncleared HID0[31] Denial of Service。 Linux 2.6.17.9 で直っているそうな。

2006 年 8 月のセキュリティ情報 (Microsoft)

　MS06-042 patch にさらなる副作用。 Windows XP SP2 / Server 2003 SP1 において、カスタム pop-up オブジェクトを使用している場合に IE 6 が crash する場合があるそうだ。サポートから hotfix を入手できる。

• 923996 - When you visit a Web page that uses a custom pop-up object, Internet Explorer 6 closes unexpectedly (Microsoft)

デル、ノートPCのバッテリを無償交換 〜極めてまれに発火の怖れ

　https://www.dellbatteryprogram.com/Default.aspx?LN=ja-JP ですが、先週はつながらなかったりしたこともあったようですが、今ではセキュリティ警告が出ることもなく接続できるようになったようです。笹部さん情報ありがとうございます。(先週のメールをいまごろ読んでいたりします……)

Intel 製 Wireless LAN デバイス用ソフトウェアに複数の脆弱性

　Intel 製新ドライバに含まれる S24EvMON.exe がメモリリークするらしいです。

• Working with the Intel Wi-Fi Drivers Again (F-Secure blog, 2006.08.21)

  Well, over the weekend we noticed that software (S24EvMON.exe) installed with the driver seems to be leaky. It's eating tons of file handles and tons of memory - and it continues to grow!

2006 年 8 月のセキュリティ情報 (Microsoft)

　IE 6 SP1 用の MS06-042 patch の改訂版のリリースは延期されました。 さらに悪いことに、MS06-042 patch + IE 6 SP1 で異常終了する事象は攻略可能であることが明らかにされています。

• Internet Explorer 用の累積的なセキュリティ更新プログラム (918899) (MS06-042) (Microsoft)。冒頭の「警告」を参照。
• マイクロソフト セキュリティ アドバイザリ (923762): HTTP1.1 プロトコルと圧縮を使用する長い URL のサイトにより、Internet Explorer 6 Service Pack 1 が予期せず終了する (Microsoft)。攻略可能話と回避策。
• EEYE:ALERT: MS06-042 Related Internet Explorer 'Crash' is Exploitable (eEye / bugtraq, 2006.08.23)
• Today's postponed re-release of MS06-042, and posting of a Security Advisory (MSRC blog, 2006.08.22)
• IEパッチの脆弱性めぐるMSとeEyeの食い違い (ITmedia, 2006.08.23)
• MS06-042 の再リリースについて (日本のセキュリティチームの Blog, 2006.08.23)

　新 patch のリリースが中止されたこと、SA923762 には KB923762 の hotfix の話は一切記載されていないことを考えると、KB923762 hotfix では攻略可能な欠陥は防げないということかなあ。HTTP/1.1 を無効にする回避策を取ってお茶を濁したほうがよさそうです。

デル、ノートPCのバッテリを無償交換 〜極めてまれに発火の怖れ

　関連:

• 爆発炎上ノート：デル・ソニーは10カ月前からバッテリーの問題を認識 (engadget, 2006.08.20)
• デルのPCバッテリ・リコール、対象企業に3つの選択肢を提供 (COMPUTERWORLD, 2006.08.21)

一部迷惑メールの判定もれが発生中

　関連: 米Cloudmarkの迷惑メールフィルターで判定漏れ、BIGLOBEやOCNなどに影響 (Internet Watch, 2006.08.21)

いろいろ (2006.08.16)

　関連: セキュリティ問題を修正したPHP 5.1.5/4.4.4公開 (MYCOM ジャーナル, 2006.08.22)。

「一太郎」の未知の脆弱性を悪用するウイルスが出現、シマンテックが警告

　一太郎 for Linux セキュリティ更新モジュール (ジャストシステム) 出ました。

またもや「ゼロデイ攻撃」か，PowerPointの脆弱性を突く新たな文書ファイル出現

　実は 0-day じゃなかったそうです。

• MS、PowerPointのゼロデイ警告に反論 (ITmedia, 2006.08.22)
• TROJ_MDROPPER.BH (trendmicro)。 MS06-012 を攻略する、とされています。

　securiteam blog の記事はアップデートされて、Microsoft PowerPoint 0-day Vulnerability FAQ - August 2006, CVE-2006-4274 [UPDATED] (securiteam blog) と、CVE 番号まで取得されていたようなのですが、実は 0-day ではない、ですか。

2006 年 8 月のセキュリティ情報 (Microsoft)

　64bit 版 Windows Server 2003 SP1 + MS06-040 patch で副作用があり、対応 patch をサポートから入手できるそうです。

• 924054 - Windows Server 2003 Service Pack 1 ベースのコンピュータにセキュリティ更新プログラム 921883 (MS06-040) をインストールすると、大量の連続メモリを要求するプログラムでエラーが発生することがある (Microsoft)

  この問題は、64 ビット版のオペレーティング システムで、WOW64 環境で実行されている 32 ビットアプリケーションにより大量の連続メモリの割り当てが要求された場合に発生します。ネイティブの 64 ビットアプリケーションは、この問題の影響を受けません。

Intel 製 Wireless LAN デバイス用ソフトウェアに複数の脆弱性

　富士通製 Note PC に対する修正プログラムが公開されています。

• 対象機種情報 (パーソナルユーザー向け) (富士通)
• 対象機種情報 (ビジネスユーザー向け) (富士通)

　また、日立からも案内が公開されています。

• 【重要】Intel社製無線LANドライバの脆弱性に関するお知らせ (日立)

　関連: JVNVU#824500: Intel 2100 PRO ワイヤレスネットワークドライバにおけるメモリ破損の脆弱性 (JVN)

一部迷惑メールの判定もれが発生中

　BIGLOBEの迷惑メールフィルタに障害発生 (slashdot.jp, 2006.08.19) によると、OCN でも同様だった模様 (#1000337, #1000378)。

　また、8/20 08:00 の段階で前倒し対応されたそうです。

• 迷惑メール判定もれ　本日フィルタ導入いたしました (BIGLOBEセキュリティニュース, 2006.08.20)

　匿名希望さんから (情報ありがとうございます):

Cloudmarkのフィルタのデータ更新にはカートリッジの更新(3〜6ヶ月おき)と５分おきのマイクロアップデートの２種類がありまして、biglobeさんの不具合への対応の記述を見ると「新しいフィルタを追加した」とか書いてますが、クラウドマーク製品から切り替えたとは書いていないし、どうみてもあわててカートリッジの更新をしただけのように見えます。

カートリッジには判定ヒューリスティックアルゴリズムのセットが入っており、マイクロアップデートのデータはその組み合わせパターンの小さなデータですので、カートリッジが古いままだと判定がコケるのは当たり前です。

ちなみに同じフィルタを使用しているウチのサービスではそんな現象起きてないんですが問い合わせは発生してます。非常に迷惑な話ですが、Sendmail社やCloudmark社には実は何も落ち度はないと思います。

　つまり、BIGLOBE も So-net も OCN も、カートリッジの更新をサボっていただけ?! (中の人がいたらこっそりおしえてください)

「一太郎」の未知の脆弱性を悪用するウイルスが出現、シマンテックが警告

　一太郎の未知の脆弱性を悪用した不正なプログラムの実行危険性について (ジャストシステム) が改訂されていた。

その他の対象となる一太郎シリーズのモジュールにつきましては、本日（8月21日）午後に公開する予定です。

　まもなく登場するらしい。……出ました (齋藤さん情報ありがとうございます):

• 一太郎 9 〜 2006 セキュリティ更新モジュール (ジャストシステム)

　この他に一太郎 for Linux にも欠陥があるが、上記更新モジュールでは対応されていない。8/22 (明日) 対応予定だそうだ。

　「ふつー 0-day」時代ってことですかねえ。関連: Microsoft PowerPoint 0-day Vulnerability FAQ - August 2006, CVE-2006-nnnn (securiteam blog)

2006.08.22 追記:

　実は 0-day じゃなかったそうです。

• MS、PowerPointのゼロデイ警告に反論 (ITmedia, 2006.08.22)
• TROJ_MDROPPER.BH (trendmicro)。 MS06-012 を攻略する、とされています。

　securiteam blog の記事はアップデートされて、Microsoft PowerPoint 0-day Vulnerability FAQ - August 2006, CVE-2006-4274 [UPDATED] (securiteam blog) と、CVE 番号まで取得されていたようなのですが、実は 0-day ではない、ですか。

開いた .zip の中にある「警察庁電子申請・届出システムセットアップ.exe」のアイコンをドラッグしてウィンドウの外に出して起動すると、署名がないとの警告が出ない。

　誰でもふつうに行ってしまう操作で ZoneID が消えてしまう (というか、継承されない) のですから、 どっちかというと Explorer の不具合だと思うけど……。 Vista では直っているのかなあ。

　ふとぐぐってみると、ZoneID 関係のソフトがいろいろあるのですね。

• 指定フォルダ内のファイルに“ZoneId”を自動追加して実行前に警告「ZoneId3」 (窓の杜)
• Zone Identifier Extension (misuzilla.org)。Firefox 用。

　Cloudmark Authority を採用している BIGLOBE の迷惑メールブロックサービスにおいて判定もれが発生。 「既存のパターンに合致しない」spam メールが大量に届いている模様。 Cloudmark Authority は

同社の迷惑メール判定ソフト「SafetyBar」のユーザー120万人(SpamNetコミュニティ)から収集されるサンプルを基に、頻繁に姿を変える迷惑メールでも平均5分での対応・対策を可能にするという。

というのがウリなのだそうだが、今回の件については

(1)現状の判定エンジンでは対応できない、新たなパターンの迷惑メールが大量に発生しており、その判定もれメールに対する申告が判定エンジンに反映されていない
(中略)
(1)に対しては、判定エンジンに新たなフィルタを追加することで対応できる見込みです。現在、フィルタのテストを実施しています。新たなフィルタの提供は、8/21に実施いたします。

と、期待を大きく裏切る結果となっている模様。 ユーザから見たら、「8/21 ってオイオイ、明日もまだこのペースで spam 届くのかよ……」 だしなあ。さらに、

(2)従来まで迷惑メールと判定されたが、迷惑メールと判定されないメールがある
(中略)
(2)に対しては、現在も引き続き原因調査中です。状況がわかり次第、情報を公開いたします。

　うーむ……。

　BIGLOBE の他、so-net でも同様事例になっている模様。

• スパム警報 (Open ブログ, 2006.08.19)

　"業界随一の検出率"と"ゼロタイム・プロテクション"を誇る Cloudmarkのスパム/フィッシング/ウィルス対抗技術の仕組みとベンチマーク結果 (CNET) を見ると、

日本でもNEC Biglobe, NTT OCN, So-net など、業界トップ8社のプロバイダーの内、すでに7社がCloudmark を選択しています。

と書かれているのですが、OCN さんはだいじょうぶなんですかね……。 国内大手ISのスパムフィルタはほぼ二極化 (Internet Week 2005 - 快適なメール環境を維持するためのメールサーバ構築 後半) だそうですが。

　で、 一部迷惑メールの判定もれが発生中を見ると、お怒りのユーザ様が多数トラックバックしていらっしゃいますが、サーバサイドにだけ頼るのがそもそも間違ってると思うし。

　itochan さん情報ありがとうございます。関連:

• Cloudmark Authority (Cloudmark)
• BIGLOBEの「迷惑メールブロックサービス」の提供開始について 〜高精度の迷惑メール選別により、発見から5分でブロック〜 (NEC, 2005.03.07)

2006.08.21 追記:

　BIGLOBEの迷惑メールフィルタに障害発生 (slashdot.jp, 2006.08.19) によると、OCN でも同様だった模様 (#1000337, #1000378)。

　また、8/20 08:00 の段階で前倒し対応されたそうです。

• 迷惑メール判定もれ　本日フィルタ導入いたしました (BIGLOBEセキュリティニュース, 2006.08.20)

　匿名希望さんから (情報ありがとうございます):

Cloudmarkのフィルタのデータ更新にはカートリッジの更新(3〜6ヶ月おき)と５分おきのマイクロアップデートの２種類がありまして、biglobeさんの不具合への対応の記述を見ると「新しいフィルタを追加した」とか書いてますが、クラウドマーク製品から切り替えたとは書いていないし、どうみてもあわててカートリッジの更新をしただけのように見えます。

カートリッジには判定ヒューリスティックアルゴリズムのセットが入っており、マイクロアップデートのデータはその組み合わせパターンの小さなデータですので、カートリッジが古いままだと判定がコケるのは当たり前です。

ちなみに同じフィルタを使用しているウチのサービスではそんな現象起きてないんですが問い合わせは発生してます。非常に迷惑な話ですが、Sendmail社やCloudmark社には実は何も落ち度はないと思います。

　つまり、BIGLOBE も So-net も OCN も、カートリッジの更新をサボっていただけ?! (中の人がいたらこっそりおしえてください)

2006.08.23 追記:

　関連: 米Cloudmarkの迷惑メールフィルターで判定漏れ、BIGLOBEやOCNなどに影響 (Internet Watch, 2006.08.21)

セキュリティに関する重要なお知らせ (グレースノート)

　ジャストシステムにもありました:

• BeatJamの[CD情報の取得]、[曲情報をGracenote音楽認識サービスから取得]で利用する Gracenote音楽認識サービスにおけるセキュリティの問題について (ジャストシステム, 2006.06.28)

　Xsan Filesystem 1.3 (以前?) の Xsan Filesystem driver に欠陥があり、 攻撃者がファイルシステムを crash させたり、任意のコードを実行させたりできる。 CVE: CVE-2006-3506

　Xsan Filesystem 1.4 で修正されている。

　一太郎 9 以降に未知の欠陥があり、攻略一太郎ファイルを開くと任意のコードが実行される。これを利用した攻撃が既に実行されている。 Trojan.Tarodrop (Symantec) にはこうある:

Exploits an undocumented Vulnerability using a malformed unicode string in the Justsystem Ichitaro Office Suite once the attached document is viewed.

　外部から届く一太郎ファイルには注意されたい。 まあ、今どきは何でも注意しないとマズいのですが。

　…… ジャストシステムから、今回の欠陥の情報と、一太郎 2005 / 2006 用のアップデートモジュールが公開されました:

• 一太郎の未知の脆弱性を悪用した不正なプログラムの実行危険性について (ジャストシステム)
• 一太郎2005/2006 セキュリティ更新モジュール (ジャストシステム)

　一太郎 9 〜 一太郎 2004 についてはまだ更新モジュールがありません。 また、一太郎ビューワには今回の欠陥はないそうだ。

　関連:

• “靖国メール”スパイウエア (NHK, 2006.08.18)。「小泉首相の靖国神社参拝速報.JTD」ですか……。
• 不審メール「靖国神社参拝速報」届く、情報入手目的？ (読売, 2006.08.18)

2006.08.21 追記:

　一太郎の未知の脆弱性を悪用した不正なプログラムの実行危険性について (ジャストシステム) が改訂されていた。

その他の対象となる一太郎シリーズのモジュールにつきましては、本日（8月21日）午後に公開する予定です。

　まもなく登場するらしい。……出ました (齋藤さん情報ありがとうございます):

• 一太郎 9 〜 2006 セキュリティ更新モジュール (ジャストシステム)

　この他に一太郎 for Linux にも欠陥があるが、上記更新モジュールでは対応されていない。8/22 (明日) 対応予定だそうだ。

2006.08.22 追記:

　一太郎 for Linux セキュリティ更新モジュール (ジャストシステム) 出ました。

　ColdFusion MX 7.0.1 / 7.0.2 に欠陥。 AdminAPI の利用には認証が必要だが、それを回避する方法がある模様。 CVE: CVE-2006-3979

　patch があるので適用すればよい。

Security Update 2006-004 について

　APPLE-SA-2006-08-09 Security Update 2006-004 for Mac Pro。 新製品 Mac Pro 用だそうです。

Black Hat USA 2006 方面

　Multimedia Archives に大量のドキュメントが……。

• Black Hat 2006 Multimedia Archives Quick-link (blackhat.com)

デル、ノートPCのバッテリを無償交換 〜極めてまれに発火の怖れ

　関連:

• ノートPC用バッテリパック回収に関する 一部報道についてのHPの見解 (hp, 2006.08.16)。hp は影響なし。
• ソニー製バッテリーの過熱問題、Dell以外にも波及？ (ITmedia, 2006.08.16)

　IBM / Lenovo のワークステーションや Note PC に付属する eGatherer ActiveXコントロールに欠陥。buffer overflow する欠陥があり、攻略 web ページから任意のコードを実行可能。高橋さん情報ありがとうございます。

　eGatherer ActiveX control (3.20.0284.0) で修正されている……というが、日本語 OS 上で動作させていいのかとかはいまいち不明。

2006.09.06 追記:

　すずきさんから (情報ありがとうございます)

元々プリロードされていたもの ( C:\WINDOWS\system32\IbmEgath.dll ) のプロパティ表示にある言語が「英語 (米国)」だったので、まんま上書きしてしまいました。
2週間たちますが今のところ問題は出てないです。

Security advisory: 0.88.4

　[Overflow.pl] Clam AntiVirus Win32-UPX Heap Overflow

• CVE-2006-4124: The libXm library in LessTif 0.95.0 and earlier allows local users to gain privileges via the DEBUG_FILE environment variable.

  Official Statement from Red Hat (8/16/2006)
  LessTif is shipped with Red Hat Enterprise Linux 2.1 but not 3 or 4. On Enterprise Linux 2.1 we build LessTif with debugging disabled, so the DEBUG_FILE environment variable is ignored and this issue cannot be exploited.

  関連: [SA21428] LessTif "DEBUG_FILE" Privilege Escalation Vulnerability

• SYM06-014: Symantec Backup Exec for Windows Server ： RPC インターフェース・ヒープ・オーバーフローによりアクセス権を持つユーザに特権昇格の可能性 (シマンテック)。HotFix があるので適用すればよい。 CVE: CVE-2006-4128

• 04WebServer 関連:

  • JVN#27428836: 04WebServer におけるディレクトリトラバーサルの脆弱性 (JVN)
  • JVN#02091617: 04WebServer におけるクロスサイトスクリプティングの脆弱性 (JVN)

  v1.84 で修正されています。

• JVN#51301450: NetCommons におけるクロスサイトスクリプティングの脆弱性 (JVN)

• Security Update for 0.91 (Owl Intranet Knowledgebase)

  • JVN#01137722: Owl におけるクロスサイトスクリプティングの脆弱性 (JVN)
  • JVN#39103264: Owl における SQL インジェクションの脆弱性 (JVN)

• MITKRB-SA-2006-001: multiple local privilege escalation vulnerabilities 。 CVE: CVE-2006-3083 CVE-2006-3084。 MIT krb5-1.5.1 / krb5-1.4.4 で修正されている。 また 1.5 / 1.4.3 用の patch が用意されている。

• Drupal 方面

  • [SA21380] Drupal Jobsearch Module SQL Injection Vulnerability
  • [SA21381] Drupal Recipe Module Script Insertion Vulnerability
  • [SA21435] Drupal Bibliography Module Cross-Site Scripting and SQL Injection

• [SA21411] Novell GroupWise WebAccess Cross-Site Scripting Vulnerabilities

• [ GLSA 200608-12 ] x11vnc: Authentication bypass in included LibVNCServer code。 CVE: CVE-2006-2450

  　[SA21393] x11vnc Authentication Bypass Vulnerability。0.8.2 で直っているそうです。

• eTrust Antivirus WebScan 方面

  • [Full-disclosure] TSRT-06-05: Computer Associates eTrust AntiVirus Web Scan Automatic Update Code Execution Vulnerability。 CVE: CVE-2006-3976 CVE-2006-3977
  • [Full-disclosure] TSRT-06-06: Computer Associates eTrust AntiVirus WebScan Manifest Processing Buffer Overflow Vulnerability 。 CVE: CVE-2006-3975

• PHP: Zend_Hash_Del_Key_Or_Index Vulnerability (hardened-php.net)。深いところに欠陥があるようで。

  We strongly recommend that everyone upgrades to the latest PHP versions 4.4.3 and 5.1.4 to be protected against this vulnerability. Additionally as usual we recommend to use our PHP Hardening-Patch, because it automatically protects against a lot of unknown vulnerabilities.

• php local buffer underflow could lead to arbitary code execution、 [SA21403] PHP "sscanf()" Code Execution Safe Mode Bypass。 CVE: CVE-2006-4020

• windows meta file (WMF) denial of service exploit

  • 0-day XP SP2 wmf exploit
  • 0-day XP SP2 wmf exploit (some details)
  • [SA21377] Microsoft Windows WMF File Handling Denial of Service

• [SA21369] Linux Kernel Ext3 Invalid Inode Number Denial of Service。 CVE: CVE-2006-3468

• Ruby on Rails ねた

  • CVE-2006-4111
  • CVE-2006-4112

  Rails 1.1.6 で直っている模様。 patch もあるそうです。

2006.08.22 追記:

　関連: セキュリティ問題を修正したPHP 5.1.5/4.4.4公開 (MYCOM ジャーナル, 2006.08.22)。

2006.09.04 追記:

　PHP 5.1.5 ねた CVE: CVE-2006-4481 CVE-2006-4482 CVE-2006-4483 CVE-2006-4484 CVE-2006-4485

2006.09.08 追記:

　SYM06-014: Symantec Backup Exec for Windows Server ： RPC インターフェース・ヒープ・オーバーフローによりアクセス権を持つユーザに特権昇格の可能性 (シマンテック) 関連:

• JP1/VERITAS Backup Exec for Windows Servers の RPC インターフェース・ヒープ・オーバーフローによる脆弱性問題について (日立, 2006.09.08)

　SONY VAIO に付属する、VAIO Media Platform Ver.1.0〜Ver.2.5 / VAIO Media Integrated Server Ver.2.6〜Ver.5.0 に欠陥。 buffer overflow やディレクトリトラバーサルといった欠陥がある。

• JVNVU#899968 Sony VAIO Media のメディアサーバ機能におけるバッファオーバフローの脆弱性 (JVN)
• JVNVU#687289 Sony VAIO Media のメディアサーバコンポーネントにおけるディレクトリトラバーサルの脆弱性 (JVN)
• JVNVU#553529 Sony VAIO Media のメディアサーバコンポーネントにおけるバッファオーバーフローの脆弱性 (JVN)
• JVNVU#574464 Sony VAIO Media のメディアサーバ機能における遠隔から攻撃可能なバッファオーバフローの脆弱性 (JVN)

　修正 patch があるので適用すればよい。

2006.08.23 追記:

　CVE: CVE-2006-4289 CVE-2006-4290

　SONY SonicStage Mastering Studio Ver.1.0 〜 Ver.2.2 に欠陥。 攻略プロジェクトファイルによって buffer overflow が発生、任意のコードを実行可能。

　修正 patch が用意されているので適用すればよい。関連:

• JVNVU#697761: Sony SonicStage Mastering Studio におけるバッファオーバーフローの脆弱性 (JVN)

「ブラウザのセキュリティ・ホールを毎日1件公開する」と研究者が宣言，既に3件が公開

　Webブラウザは穴だらけ？ (日経 IT Pro, 8/9)

マカフィー、「SecurityCenter」のセキュリティホールを修正

　詳細が公開されました:

• [EEYEB-20060719] McAfee Subscription Manager Stack Buffer Overflow
• McAfee Subscription Manager スタックバッファオーバーフロー (SCS / eEye)

2006 年 8 月のセキュリティ情報 (Microsoft)

　IE 6 SP1 用の MS06-042 patch の改訂版が 8/23 (日本時間) に公開されるそうです。

• Update about MS06-042 and IE 6.0 SP1 (MSRC blog, 2006.08.16)

　先頃発生した 2 件の発火事例 (その1、 その2) への対応でしょうか。対象機種は以下のとおり:

• Latitude: D410、D500、D505、D510、D520、D600、D610、D620、D800、D810
• Inspiron: 500M、510M、600M、700M、710M、6000、6400、8500、8600、9100、9200、9300、9400、E1505、E1705
• Precision: M20、M60、M70、M90
• XPS: XPS、XPS Gen2、XPS M170、XPS M1710

　DELL 製 note PC を利用している場合は、 バッテリの自主回収を参照して、 バッテリーが回収対象か否かを確認しましょう。……しかしこのページ、 web サーバの設定が悪いのか、手元の Windows 2000 SP4 + IE 6 SP1 / Firefox 1.5.0.6 からアクセスするとセキュリティ警告が出ますね。 Opera 9.0.1 は警告が出ません。Firefox の場合は、事前に https://certificates.starfieldtech.com/repository とかにアクセスしておくと、セキュリティ警告は出なくなります。

この自主回収のウェブサイトに関してご不明な点等がある場合は、1-866-342-0011 までお問い合わせください。

　日本には問いあわせ先がないのか? US だと、トップページの下の方のメニューのいちばん左に「Battery Recall」 にあるけど、日本の DELL にはないしなあ。

　……ノートブックPC用バッテリの自主回収について (DELL) が出てました。0120-198-437 に電話できるようです (笹部さん情報ありがとうございます)。 セキュリティ警告の件について電話してみるかなあ。 日本の DELL のメニューにも 「バッテリの自主回収」がつきました。

　関連: 電池供給のソニーにダメージも　デルＰＣのリコール (asahi.com, 2006.08.15)

　充電池の製造元であるソニーも同日、不具合を認めた。同社によると、微小な金属片が製造過程で電池内に混入し、パソコン側の充電システムにつなげると、ごくまれに電池内でショートした状況になり、過熱・発火する場合があるという。
(中略)
　問題の充電池は、小型ながら高い電圧が得られるリチウムイオン電池。ソニーはこの電池を子会社ソニーエナジー・デバイス（福島県郡山市）で製造している。国内２カ所、中国１カ所の工場は工程の大半を自動化。「出荷前の電池の動作テストでは異常がなかった。事故を受け、金属片の除去工程を増やした」（同社）という。
　こうした見方に対し、国内電池メーカーで構成する社団法人電池工業会（本部・東京）は「異物混入は最も避けねばならず、ゆゆしき問題だ。品質管理は二重三重にやるのが普通だ」とソニーの検査態勢に首をかしげる。近く同社に直接事情を聴く方針だ。

2006.08.18 追記:

　関連:

• ノートPC用バッテリパック回収に関する 一部報道についてのHPの見解 (hp, 2006.08.16)。hp は影響なし。
• ソニー製バッテリーの過熱問題、Dell以外にも波及？ (ITmedia, 2006.08.16)

2006.08.23 追記:

　関連:

• 爆発炎上ノート：デル・ソニーは10カ月前からバッテリーの問題を認識 (engadget, 2006.08.20)
• デルのPCバッテリ・リコール、対象企業に3つの選択肢を提供 (COMPUTERWORLD, 2006.08.21)

2006.08.24 追記:

　https://www.dellbatteryprogram.com/Default.aspx?LN=ja-JP ですが、先週はつながらなかったりしたこともあったようですが、今ではセキュリティ警告が出ることもなく接続できるようになったようです。笹部さん情報ありがとうございます。(先週のメールをいまごろ読んでいたりします……)

2006.08.25 追記:

　関連:

• 経済産業省、ソニー/デルにリチウムイオン充電池の報告を求める (PC Watch, 2006.08.24)
• ノートPC搭載リチウムイオン電池の不具合への対処について (経産省, 2006.08.24)

2006.08.28 追記:

　バッテリのリコールまとめ (allabout)

2006.10.20 追記:

　つづき: SONY 製バッテリ方面

2006 年 8 月のセキュリティ情報 (Microsoft)

　MS06-042 patch (918899) の適用後、Windows 2000 SP4/XP SP1 の IE 6 SP1 において、HTTP 1.1 を使用し、かつ圧縮を使用するサイトを閲覧すると、IE が落ちるという話があるそうです。

• 更新プログラム 918899 をインストールすると Internet Explorer 6 Service Pack 1 が予期せず終了する (Microsoft)
• 8月の修正パッチにIEが不正終了する問題，Windows 2000とXP SP1が影響 (日経 IT Pro, 2006.08.12)

　具体的には、たとえば YouTube の検索やベクターからのダウンロードにおいて発生するようです。 手元の IE 6 SP1 でも発生しました。

　KB923762 には

• Microsoft Product Support Services に電話連絡すると、この問題の修正プログラムを入手できる
• HTTP 1.1 を使用しないよう IE を設定することで回避できる

と記載されていますが、この他に、

• GDR (General Distribution Release) 版ではなく QFE (Quick Fix Engineering) 版の修正プログラムをインストールすることによっても問題を回避できる

ようです (情報源: Microsoft Updateしたときにageるスレ 25 (2ch.net))。QFE 版修正プログラムのインストール方法については、897225 - Internet Explorer 6 Service Pack 1 用の累積的なセキュリティ更新プログラムに含まれる修正プログラムをインストールする方法 (Microsoft) を参照。手元の Windows 2000 SP4 において QFE 版修正プログラムを試したところ、 ベクターからのダウンロードで crash しないことを確認しました。 なお、GDR 版と QFE 版の違いについては、 同じセキュリティ・パッチを適用したのに修正ファイルのバージョンが違う (日経 IT Pro) を参照してください。

　MS06-040 の PoC コードが公開された他、MS06-040 を突く bot も登場しているそうです。

• http://www.milw0rm.com/exploits/2162。Metasploit Framework から。
• マイクロソフト セキュリティ アドバイザリ (922437) Server サービスに影響を及ぼす公開された悪用コード (Microsoft)
• MS06-040 exploit in the wild (SANS ISC, 2006.08.13)
• MS06-040 wgareg / wgavm update (SANS ISC, 2006.08.13)
• Information to Help Track Down Infections From WGAREG.EXE (SANS ISC, 2006.08.13)
• MS06-040: BOLO -- Be On the LookOut (SANS ISC, 2006.08.14)

　また、eEye から MS06-040 用の無償スキャンツールが公開されています。 高橋さん情報ありがとうございます。

• [Full-disclosure] EEYE: Free scanning tool for critical MS06-040 flaw
• eEyeフリーツールダウンロード (SCS)

　SquirrelMail 1.4.0 〜 1.4.7 に欠陥。compose.php に欠陥があり、 login したユーザが、他のユーザの preferences や添付ファイルを読み書きできてしまう。CVE: CVE-2006-4019

　SquirrelMail 1.4.8 で修正されている。また patch が用意されている。

　MS06-040 〜 MS06-051 の 12 個。

• Server サービスの脆弱性により、リモートでコードが実行される (921883) (MS06-040)。 CVE: CVE-2006-3439
  Microsoft Server Service のバッファ オーバーフロー脆弱性 (ISSKK)
• DNS 解決の脆弱性により、リモートでコードが実行される (920683) (MS06-041)
  • Winsock のホスト名の脆弱性 - CVE-2006-3440
  • DNS クライアントのバッファ オーバーランの脆弱性 - CVE-2006-3441
    Microsoft DNS クライアントでの整数オーバーフローの脆弱性 (ISSKK)
    Microsoft DNS クライアントの ATMA バッファ オーバーフローの脆弱性 (ISSKK)
    Microsoft DNS クライアントでの文字列バッファ オーバーフローの脆弱性 (ISSKK)
• Internet Explorer 用の累積的なセキュリティ更新プログラム (918899) (MS06-042)
  • リダイレクト クロス ドメインの情報の漏えいの脆弱性 - CVE-2006-3280
  • HTML レイアウトおよび配置のメモリ破損の脆弱性 - CVE-2006-3450
    ZDI-06-027: Microsoft Internet Explorer CSS Class Ordering Memory Corruption Vulnerability
  • CSS メモリの破損の脆弱性 - CVE-2006-3451
    ZDI-06-026: Microsoft Internet Explorer Multiple CSS Imports Memory Corruption Vulnerability
  • HTML レンダリングのメモリの破損の脆弱性 - CVE-2006-3637
  • COM オブジェクトのインスタンス化のメモリ破損の脆弱性 - CVE-2006-3638
    TSRT-06-09: Microsoft DirectAnimation COM Object Memory Corruption Vulnerability
  • ソース エレメントのクロス ドメインの脆弱性 - CVE-2006-3639
  • ウィンドウ ロケーションの情報の漏えいの脆弱性 - CVE-2006-3640
  • FTP サーバー コマンド インジェクションの脆弱性 - CVE-2004-1166
• Microsoft Windows の脆弱性により、リモートでコードが実行される (920214) (MS06-043)
  • MHTML 解析の脆弱性 - CVE-2006-2766
• Microsoft 管理コンソール (MMC) の脆弱性により、リモートでコードが実行される (917008) (MS06-044)
  • MMC のリダイレクトのクロスサイトスクリプティングの脆弱性 - CVE-2006-3643
• Windows エクスプローラ の脆弱性により、リモートでコードが実行される (921398) (MS06-045)
  • Folder GUID のコード実行の脆弱性 - CVE-2006-3281
• HTML ヘルプの脆弱性により、リモートでコードが実行される (922616) (MS06-046)
  • HTML ヘルプのバッファオーバーランの脆弱性 - CVE-2006-3357
    TSRT-06-08: Microsoft Internet Help COM Object Memory Corruption Vulnerability
• Microsoft Visual Basic for Applications (VBA) の脆弱性により、リモートでコードが実行される (921645) (MS06-047)
  • Visual Basic for Applications (VBA) の脆弱性 - CVE-2006-3649
• Microsoft Office の脆弱性により、リモートでコードが実行される (922968) (MS06-048)
  • Microsoft PowerPoint の Mso.dll の脆弱性 - CVE-2006-3590
  • Microsoft PowerPoint の不正な形式のレコードの脆弱性 - CVE-2006-3449
    Microsoft PowerPoint Malformed Record Memory Corruption Vulnerability
• Windows カーネルの脆弱性により、特権が昇格される (920958) (MS06-049)
  • Windows 2000 カーネルの特権の昇格の脆弱性 - CVE-2006-3444
• Microsoft Windows ハイパーリンク オブジェクト ライブラリの脆弱性により、リモートでコードが実行される (920670) (MS06-050)
  • ハイパーリンク COM オブジェクト バッファ オーバーフローの脆弱性 - CVE-2006-3086
    TSRT-06-10: Microsoft HLINK.DLL Hyperlink Object Library Buffer Overflow Vulnerability
  • ハイパーリンク オブジェクト機能の脆弱性 -
• Windows カーネルの脆弱性により、リモートでコードが実行される (917422) (MS06-051)
  • ユーザー プロファイルの特権の昇格の脆弱性 - CVE-2006-3443
  • 処理されない例外の脆弱性 - CVE-2006-3648

　patch があるので適用すればよい……のですが、うわー DNS ねた (MS06-041) ですか……。

2006.08.14 追記:

　MS06-042 patch (918899) の適用後、Windows 2000 SP4/XP SP1 の IE 6 SP1 において、HTTP 1.1 を使用し、かつ圧縮を使用するサイトを閲覧すると、IE が落ちるという話があるそうです。

• 更新プログラム 918899 をインストールすると Internet Explorer 6 Service Pack 1 が予期せず終了する (Microsoft)
• 8月の修正パッチにIEが不正終了する問題，Windows 2000とXP SP1が影響 (日経 IT Pro, 2006.08.12)

　具体的には、たとえば YouTube の検索やベクターからのダウンロードにおいて発生するようです。 手元の IE 6 SP1 でも発生しました。

　KB923762 には

• Microsoft Product Support Services に電話連絡すると、この問題の修正プログラムを入手できる
• HTTP 1.1 を使用しないよう IE を設定することで回避できる

と記載されていますが、この他に、

• GDR (General Distribution Release) 版ではなく QFE (Quick Fix Engineering) 版の修正プログラムをインストールすることによっても問題を回避できる

ようです (情報源: Microsoft Updateしたときにageるスレ 25 (2ch.net))。QFE 版修正プログラムのインストール方法については、897225 - Internet Explorer 6 Service Pack 1 用の累積的なセキュリティ更新プログラムに含まれる修正プログラムをインストールする方法 (Microsoft) を参照。手元の Windows 2000 SP4 において QFE 版修正プログラムを試したところ、 ベクターからのダウンロードで crash しないことを確認しました。 なお、GDR 版と QFE 版の違いについては、 同じセキュリティ・パッチを適用したのに修正ファイルのバージョンが違う (日経 IT Pro) を参照してください。

　MS06-040 の PoC コードが公開された他、MS06-040 を突く bot も登場しているそうです。

• http://www.milw0rm.com/exploits/2162。Metasploit Framework から。
• マイクロソフト セキュリティ アドバイザリ (922437) Server サービスに影響を及ぼす公開された悪用コード (Microsoft)
• MS06-040 exploit in the wild (SANS ISC, 2006.08.13)
• MS06-040 wgareg / wgavm update (SANS ISC, 2006.08.13)
• Information to Help Track Down Infections From WGAREG.EXE (SANS ISC, 2006.08.13)
• MS06-040: BOLO -- Be On the LookOut (SANS ISC, 2006.08.14)

　また、eEye から MS06-040 用の無償スキャンツールが公開されています。 高橋さん情報ありがとうございます。

• [Full-disclosure] EEYE: Free scanning tool for critical MS06-040 flaw
• eEyeフリーツールダウンロード (SCS)

2006.08.16 追記:

　IE 6 SP1 用の MS06-042 patch の改訂版が 8/23 (日本時間) に公開されるそうです。

• Update about MS06-042 and IE 6.0 SP1 (MSRC blog, 2006.08.16)

2006.08.21 追記:

　64bit 版 Windows Server 2003 SP1 + MS06-040 patch で副作用があり、対応 patch をサポートから入手できるそうです。

• 924054 - Windows Server 2003 Service Pack 1 ベースのコンピュータにセキュリティ更新プログラム 921883 (MS06-040) をインストールすると、大量の連続メモリを要求するプログラムでエラーが発生することがある (Microsoft)

  この問題は、64 ビット版のオペレーティング システムで、WOW64 環境で実行されている 32 ビットアプリケーションにより大量の連続メモリの割り当てが要求された場合に発生します。ネイティブの 64 ビットアプリケーションは、この問題の影響を受けません。

2006.08.23 追記:

　IE 6 SP1 用の MS06-042 patch の改訂版のリリースは延期されました。 さらに悪いことに、MS06-042 patch + IE 6 SP1 で異常終了する事象は攻略可能であることが明らかにされています。

• Internet Explorer 用の累積的なセキュリティ更新プログラム (918899) (MS06-042) (Microsoft)。冒頭の「警告」を参照。
• マイクロソフト セキュリティ アドバイザリ (923762): HTTP1.1 プロトコルと圧縮を使用する長い URL のサイトにより、Internet Explorer 6 Service Pack 1 が予期せず終了する (Microsoft)。攻略可能話と回避策。
• NVD: CVE-2006-3869。CVSS Severity: 7.0 (High)
• EEYE:ALERT: MS06-042 Related Internet Explorer 'Crash' is Exploitable (eEye / bugtraq, 2006.08.23)
• Today's postponed re-release of MS06-042, and posting of a Security Advisory (MSRC blog, 2006.08.22)
• IEパッチの脆弱性めぐるMSとeEyeの食い違い (ITmedia, 2006.08.23)
• MS06-042 の再リリースについて (日本のセキュリティチームの Blog, 2006.08.23)

　新 patch のリリースが中止されたこと、SA923762 には KB923762 の hotfix の話は一切記載されていないことを考えると、KB923762 hotfix では攻略可能な欠陥は防げないということかなあ。HTTP/1.1 を無効にする回避策を取ってお茶を濁したほうがよさそうです。

2006.08.24 追記:

　MS06-042 patch にさらなる副作用。 Windows XP SP2 / Server 2003 SP1 において、カスタム pop-up オブジェクトを使用している場合に IE 6 が crash する場合があるそうだ。サポートから hotfix を入手できる。

• 923996 - When you visit a Web page that uses a custom pop-up object, Internet Explorer 6 closes unexpectedly (Microsoft)
• 923996 - カスタムポップアップオブジェクトを使用する Web ページにアクセスすると、Internet Explorer 6 が突然終了する (Microsoft)

2006.08.28 追記:

　みなさんとっくにご存知でしょうが、IE 6.0 SP1 用の新 patch が 8/25 付で出ています。新しくなったのは IE 6.0 SP1 用だけです。

• eEye Advisories: Internet Explorer 圧縮コンテンツURLヒープオーバーフロー脆弱性 (eEye / SCS, 2006.08.24)。報告日は 2006.08.17 です。高橋さん情報ありがとうございます。

• NSFOCUS SA2006-08 : Microsoft IE6 urlmon.dll Long URL Buffer Overflow Vulnerability

• MS06-042 の再リリース (その２) (日本のセキュリティチームの Blog, 2006.08.25)

  今回の MS06-042 (V2) を適用することで、モジュールのバージョンとしては、MS06-042 (V1) + 修正プログラム (Hotfix) 923762 (KB 923762) と同じになります。そのため、Microsoft Update/Auto Update では、Hotfix 923762 を適用している環境には MS06-042 (V2) は配信されません。MS06-042 (V1) のみを適用している環境には、MS06-042 (V2) が配信されます。

  なんだ、hotfix でよかったのか……。

　あと、延期の原因に関する議論が提起されているようです。

• MSはなぜ、IEパッチの再リリースを延期したのか (ITmedia, 2006.08.24)

　SMS で不具合が出るからといって、SMS を利用していない人までもが patch を待たされた、ということになりますからねえ……。

2006.08.31 追記:

　Windows カーネルの脆弱性により、特権が昇格される (920958) (MS06-049) の patch を適用すると、NTFS 圧縮したファイルが壊れるという現象が報告されている。

• oopsフツーの日記 (slashdot.jp)
• ■□NTFSですな？いまだにFATですか？□■の 47 以降 (2ch.net)

　手元の Windows 2000 SP4 + 920958 + NOD32 2.50.42 な PC 互換機で、 109 と同様のことをやってみた。

1. NTFS 圧縮を有効にしたフォルダをつくる
2. Windows 2000 インストール CD の中身を、上記のフォルダにコピーする
3. digital signature を比較してみる

　やってみると、確かに異なるファイルがみつかった (例: 左が NTFS 圧縮なもの、右が CD のもの。表示に使っているのは HashTab Shell Extension)。これはまずいよね。

　MS06-049 patch (920958) をアンインストールすれば欠陥を回避できるが、壊れたファイルは戻らない。

2006.09.12 追記:

　MS06-051 patch (917422) についても、複数の不具合事例があるようだ。

• オンラインゲーム Master of Epic での不具合事例 (hotfix report BBS)
• Having a problem with KB917422 update and some proprietary software (citrix)
• 2006/8/9のWindowsアップデートを行うと、マルチユーザーエラーが出ます。 (ELSA Japan)

　あと、MS06-049 話については こちらにまとめておいた。

2006.09.13 追記:

　MS06-049 副作用話、ようやく official 情報が出ました。いまのところは、情報告知だけです。

• KB920958 - MS06-049: Vulnerability in Windows kernel could allow elevation of privilege (Microsoft)
• KB920958 - [MS06-049] Windows カーネルの脆弱性により、特権が昇格される (Microsoft)

　まとめページも更新しておきました。

　MS06-042 patch が再び改訂されました。

• Internet Explorer 用の累積的なセキュリティ更新プログラム (918899) (MS06-042)

  2006 年 9 月 13 日、「長い URL のバッファ オーバーフロー」- CVE-2006-3873 で説明されている脆弱性を解決するために、このセキュリティ情報および Internet Explorer 6 Service Pack 1、Internet Explorer 5.01 Service Pack 4 および Windows Server 2003 用 の Internet Explorer 6 のセキュリティ更新プログラムを更新しました。Internet Explorer のこれらのバージョンをご使用のお客様は、新しい更新プログラムを直ちに適用してください。

  CVE-2006-3873 より引用:

  Heap-based buffer overflow in URLMON.DLL in Microsoft Internet Explorer 6 SP1 on Windows 2000 and XP SP1, with versions the MS06-042 patch before 20060912, allows remote attackers to cause a denial of service (crash) or execute arbitrary code via a long URL on a website that uses HTTP 1.1 compression, due to an incomplete fix for CVE-2006-3869.

  CVE-2006-3869 の修正が不完全だったのですね。

　MS06-040 patch が改訂されました。

• Server サービスの脆弱性により、リモートでコードが実行される (921883) (MS06-040)

  2006/09/13: このセキュリティ情報ページを更新し、サポート技術情報 924054 に記述されている Microsoft Windows Server 2003 Service Pack 1 および Microsoft Windows XP Professional x64 Edition に影響を及ぼす問題を解決するための改訂版のセキュリティ更新プログラムをリリースしたことをお知らせしました。

2006.09.19 追記:

　MS06-049 話、サポートから Hotfix を入手できるようになった模様です。

• 925308 - Compressed files that are larger than 4 kilobytes may be corrupted when you create or update the files (Microsoft)

　925308 には

Therefore, if you are not severely affected by this problem, we recommend that you wait for the next version of security update 920958 that contains this hotfix.

とありますので、もうしばらくすると 920958 の新版も登場するはずです。 関連: Known Issue Documented for MS06-049 (MSRC blog, 2006.9.15)

2006.09.20 追記:

　MS06-049 patch の hotfix が、一般にダウンロードできるようになっています。 フロートさん情報ありがとうございます。

• Update for Windows 2000 (KB925308) - 日本語 (Microsoft)

　加えて、923996 - カスタムポップアップオブジェクトを使用する Web ページにアクセスすると、Internet Explorer 6 が突然終了する (Microsoft) の hotfix も一般にダウンロードできるようになっています。 フロートさん情報ありがとうございます。

• Results for - "KB923996" (Microsoft)

2006.09.23 追記:

　MS06-049 話だが、 ■□NTFSですな？いまだにFATですか？□■ (2ch.net) がすごいことになっている。 なんと、「壊れた」ファイルを読み出す方法がみつかったそうなのだ。 さらに、それを元にしてバグの原因を解析してしまっている。 hyou さん情報ありがとうございます。

• ■□NTFSですな？いまだにFATですか？□■　443 以降 (2ch.net)

　すげぇ。まとめると、以下の方法で壊れたファイルを修復できるらしい:

• FreeBSD 6.1-RELEASE で mount し、読み出す。 NetBSD 3.0.1 でも読み出せたとの報告がある。
• ntfstools に 599 (2ch.net) と 611 (2ch.net) の patch をあてて作成した ntfscat を使って読み出す。

2006.09.27 追記:

　MS06-049 修正プログラムの改訂版、出ました。

• Windows カーネルの脆弱性により、特権が昇格される (920958) (MS06-049) (Microsoft)

　でも、壊れたファイルを所有している場合は、適用前に、FreeBSD とかから読んでバックアップしておいた方がいいと思うし。

2006.10.02 追記:

　WINDOWS スタック防御の失敗：WIN 2k3 SP0上のMS06-040 (zone-h.jp, 2006.09.27)

2006.10.12 追記:

　MS06-051 副作用話、サポートから patch を入手できるようになった模様です。

• 924867 - Programs unexpectedly stop during initialization after you install security update 917422 (Microsoft)

2006.11.09 追記:

　MS06-042 patch に不具合があるそうです。

• FIX: Error message when you run a script on a Web page after you apply security update MS06-042 on a Windows XP-based computer or on a Windows Server 2003-based computer: "Permission denied"

　Windows XP / Server 2003 + IE 6 な環境でしか発生しないそうです。 このプラットホームでは今後は IE7 推奨なのでしょうから、 Microsoft にありがちな「移行推進バグ」なのかもしれませんね。

　ClamAV 0.88.1〜0.88.3 に欠陥。UPX 圧縮された PE ファイルの処理 pefromupx() において heap overflow が発生、攻略ファイルによって任意のコードを実行可能。

　ClamAV 0.88.4 で修正されている。0.88.3 との diff。

2006.08.17 追記:

　[Overflow.pl] Clam AntiVirus Win32-UPX Heap Overflow

　Lhaz 1.31 (以前?) に欠陥。 lzh 書庫の処理において buffer overflow する欠陥があり、攻略 lzh 書庫によって任意のコードを実行可能。 Lhaz 1.32 で修正されている。フロートさん情報ありがとうございます。

　関連:

• Lhaz LHA Long Filename Buffer Overflow Vulnerability (vuln.sg)
• [SA21348] Lhaz LZH File Handling Buffer Overflow Vulnerabilities
• CVE: CVE-2006-4116

Black Hat USA 2006 方面

　追加:

• Black Hat初日報告 (Open Tech Press)
• Black Hat開催2日目 (Open Tech Press)
• 管理アプリケーションがセキュリティ上のリスク要因に──セキュリティ会社が指摘：Black Hat USA 2006リポート (Open Tech Press)
• 「凶悪化するスパイウェアに法的な措置を！」──IT関係者が悲痛な訴え：Black Hat USA 2006リポート (Open Tech Press)
• RSS リーダーに悪用の危険性、専門家が指摘 (japan.internet.com)
• Blackhat 2006: Explosive risks in RFID-enabled passports (tgdaily.com)
• BlackHatUSA2006資料 (tessyの日記)

　そう言うのは簡単なのですが、2006.08.09 になったら Microsoft の patch が 10 個出ることが明らかなんですよね……。おまけに、次の日には Zero-day がさっそく登場なんて話にもなりかねないのだし……。

　あーあ。

　au のケータイ W42CA, W42H のメールソフトに format バグがあり、%n または %S を含むメールを表示させると、ケータイが再起動してしまう模様。攻略可能かどうかは未知数。

　対応するには、ショップにおいて「預かり修理」してもらう必要があるそうだ。

　Black Hat USA 2006、いろいろ楽しい話題が登場しているようで……

• MacBookを無線LAN経由でハッキングする方法が公開──米国セキュリティ研究者がデモ：Black Hat USA 2006リポート (Open Tech Press)。関連:

  • Wi-Fi Hacking on Stage in Las Vegas (F-Secure blog)

• 「NACソリューションの安全性に疑問あり」──セキュリティ専門家が警告：Black Hat USA 2006リポート (Open Tech Press)

• FBI、サイバー犯罪対策で民間企業との連携を強化：Black Hat USA 2006リポート (Open Tech Press)

• Black Hat USA 2006 - BriefingsにMSが参加、基調講演はFBIのサイバー犯罪対策トップ (MYCOM ジャーナル)

• マイクロソフトがBlack Hatで講演--好評だったVista開発秘話 (CNET)

　「たのしい Black Hat、愉快な Black Hat、 Black Hat、 Black Hat」 というフレーズが頭に浮かんだのだけど、節が合わないし……。

2006.08.07 追記:

　追加:

• Black Hat開催2日目 (Open Tech Press)
• 管理アプリケーションがセキュリティ上のリスク要因に──セキュリティ会社が指摘：Black Hat USA 2006リポート (Open Tech Press)
• 「凶悪化するスパイウェアに法的な措置を！」──IT関係者が悲痛な訴え：Black Hat USA 2006リポート (Open Tech Press)
• RSS リーダーに悪用の危険性、専門家が指摘 (japan.internet.com)
• Blackhat 2006: Explosive risks in RFID-enabled passports (tgdaily.com)
• BlackHatUSA2006資料 (tessyの日記)

2006.08.08 追記:

• Black Hatが終わり、DEFCONが始まる (Open Tech Press, 2006.08.08)
• BlackHat/Defcon Parties! (日経 IT Pro, 2006.08.08)。鵜飼さんによるレポート。

2006.08.18 追記:

　Multimedia Archives に大量のドキュメントが……。

• Black Hat 2006 Multimedia Archives Quick-link (blackhat.com)

2006.08.27 追記:

　セキュリティ・カンファレンス「Black Hat」でのWindows関連ニュース (日経 IT Pro, 2006.08.24)

2006.09.07 追記:

　Apple Wi-Fiの脆弱性を公表したJohnny Cache、ついに口を開く (Open Tech Press, 9/7)

先月開催されたBlack HatとDEFCONで、Apple Wi-Fiが抱える脆弱性が「半公表」された。しかし、当のJohnny CacheことJon EllchとDave Maynorの2人がそれ以来沈黙したため、指摘された脆弱性の真偽に疑問の声が広がっていた。そうした中、Ellchが、先週末、Daily Daveセキュリティ・メーリングリストにメールを送り沈黙を破った。そして、一つのことが明らかになった。彼ら2人は沈黙を強いられていたのだ。

　Apple ですから。

• [SA21309] WordPress Unspecified Vulnerabilities。 WordPress 2.0.4 で修正されている。

  This release contains several important security fixes, so it's highly recommended for all users.

• [DRUPAL-SA-2006-011] Drupal 4.7.3 / 4.6.9 fixes XSS issue

• Barracuda 方面

  • Barracuda Vulnerability: Hardcoded Password [NNL-20060801-01]
  • Barracuda Vulnerability: Arbitrary File Disclosure [NNL-20060801-02]

• VMware ESX Server 方面

  • Corsaire Security Advisory - VMware ESX Server Password Cross Site Request Forgery issue
  • Corsaire Security Advisory - VMware ESX Server Password Disclosure in Log issue
  • Corsaire Security Advisory - VMware ESX Server Password Disclosure in Cookie issue

• [SECURITY] [DSA 1133-1] New mantis packages fix execution of arbitrary web script code。 mantis 1.0.2 までで修正されている問題の修正。 最新は 1.0.5。1.0.3 で [security] Port: Login with disabled account possible という問題が修正されている。

　libtiff 3.x に、任意のコードの実行が可能な欠陥があるそうで。 CVE: CVE-2006-3459 CVE-2006-3460 CVE-2006-3461 CVE-2006-3462 CVE-2006-3463 CVE-2006-3464 CVE-2006-3465

fix / patch:

• Red Hat Enterprise Linux: [RHSA-2006:0603-4] Important: libtiff security update
• SUSE Linux: [suse-security-announce] SUSE Security Announcement: libtiff (SUSE-SA:2006:044)。libtiff-3.8.2 用の patch があるので、3.8.2 を使っているパッケージ (FreeBSD の ports とか……) に容易に転用できる。
• Debian GNU/Linux: DSA-1137-1 tiff -- several vulnerabilities

　GnuPG 1.4.5 登場。iida さん情報ありがとうございます。

Fixed 2 more possible memory allocation attacks. They are similar to the problem we fixed with 1.4.4. This bug can easily be be exploted for a DoS; remote code execution is not entirely impossible.

だそうです。 CVE-2006-3746 の件だと思うのだけど、いまいち不明。

　Symantec On-Demand Agent (SODA) 2.5 MR2 以前 (Build 2156 以前) 、 Symantec On-Demand Protection (SODP) 2.6 以前 (build 2253 以前) に欠陥。暗号化方式に欠陥があり、 第三者が復号できてしまう。 SODA Build 2157 / SODP Build 2232 で修正されている。 また、バーチャルデスクトップを利用していない場合には、この欠陥は回避される。

　Mac OS X 10.3.9 / 10.4.7 用のセキュリティ修正パッケージ。

• AFP サーバ - CVE-2006-1472 CVE-2006-1473 CVE-2006-3495 CVE-2006-3496

• Bluetooth - 自動生成されるパスキーの長さが 6 文字から 8 文字に変更された

• BOM - CVE-2006-3497

• DHCP - CVE-2006-3498

• dyld - CVE-2006-3499 CVE-2006-3500

• fetchmail - CVE-2005-2335 CVE-2005-3088 CVE-2005-4348 CVE-2006-0321
  DMA[2006-0801a] - 'Apple OSX fetchmail buffer overflow'

• gunzip - CVE-2005-0988 CVE-2005-1228

• Canon RAW 画像 - CVE-2006-0392

• ImageIO - CVE-2006-3501 CVE-2006-3502 CVE-2006-3503

• LaunchServices - CVE-2006-3504

• OpenSSH - CVE-2006-0393

• telnet - CVE-2005-0488

• WebKit - CVE-2006-3505

• AppKit、ImageIO - CVE-2006-3459 CVE-2006-3461 CVE-2006-3462 CVE-2006-3465

　BOM、DHCP、dyld、fetchmail、WebKit、画像系の欠陥は、任意のコードの実行が可能な模様。LaunchServices は任意の JavaScript の実行が可能な模様。

2006.08.18 追記:

　APPLE-SA-2006-08-09 Security Update 2006-004 for Mac Pro。 新製品 Mac Pro 用だそうです。

　マカフィー SecurityCenter 4.3 〜 6.0.22 に欠陥。 詳細が公開されていないため何に欠陥があるのかよくわからないが、 攻略 web ページを閲覧すると任意のコードを実行される。 ActiveX かなあ。

　最新版 SecurityCenter 7.0 で修正されている。また SecurityCenter 6.x (以前?) 用の patch も準備中のようだが、まだリリースされていないみたい。 なお、マカフィー セキュリティセンターでダウンロードできるものは、今のところ 6.x のようです。

　CVE: CVE-2006-3961

2006.08.16 追記:

　詳細が公開されました:

• [EEYEB-20060719] McAfee Subscription Manager Stack Buffer Overflow
• McAfee Subscription Manager スタックバッファオーバーフロー (SCS / eEye)

WindowsにDoS攻撃を受けるセキュリティ・ホール，修正パッチは未公開

　こっちだったようです:

• NVD: CVE-2006-3942
• Microsoft Windows SMB malformed PIPE denial of service (ISS)

　ラップトップパソコンが爆発炎上。あなたは大丈夫？ にひきつづき、DELL 製 Note PC の炎上事故が発生した模様。

• Dell On Fire (tgdaily.com)。

　確かに燃えてます。巨大な穴が開いてます。いゃぁ、怖いですねぇ、恐しいですねぇ。

　Symantec Brightmail AntiSpam (SBAS) 6.0.4 より前の全バージョンに欠陥。 ディレクトリ・トラバーサル欠陥 (.. バグ) が存在する。 対応するには、Symantec Mail Security (SMS) for SMTP 5.0 に移行するか、 SBAS 6.0.4 にアップデートする。

「ブラウザのセキュリティ・ホールを毎日1件公開する」と研究者が宣言，既に3件が公開

　 Concluding the Month of Browser Bugs (Browser Fun)。MoBB は終了しました。

Intel 製 Wireless LAN デバイス用ソフトウェアに複数の脆弱性

　出たもの:

• [緊急] Intel社製無線（ワイヤレス）LANドライバの脆弱性に関するお知らせ (富士通, 8/1)

　悪用される可能性があれば必ず悪用される (マーフィーの法則の変形) という感じなのかな。

　うひゃあ。bleedingsnort.com を使いましょう、だそうです。